問世間，駭是何物，直教人咬牙切齒。你可能駭人，也可能被駭，駭客、受駭、駭入，就是瞬牌間之差。 #iThome 吳其勳總編：「資訊安全其實是個 『人造』議題：電腦是人造的、網際網路是人造的，而種種的資安威脅也是人造的。本書以故事手法，生動描繪著資安領域的人物、事件與場景，讓摸不著看不見的資安威脅宛如電影般歷歷在目。」 #林宗男（臺灣大學電機工程學系教授）：「凱特‧法茲尼對於資安領域的觀察可說是一針見血──謊言王國，對照臺灣政府針對數位身分證資安疑慮，只會跳針回應『百分之百安全』，臺灣公司面對勒索軟體資安攻擊的回應則是『已第一時間啟動資安防禦機制，全面提升網路安全等級』，這些都是深具臺灣特色的資安謊言！」 2021 年初，爆發多起社群網站個資外洩事件，全球超過上億用戶成為受「駭」者。另一方面，勒索病毒則在５月發動全面攻擊：臺灣多家企業龍頭被駭客要脅天價贖金、美國東岸的大型輸油管系統遭駭客入侵，就連肉品加工業也逃不過駭客的威脅。 「我們已迅速作出適當處理，並將利用調查結果改善相關資安措施。」每當資安事件發生時，人們總是會看見一位西裝筆挺的、號稱自己是網路安全主管的人發表上述言論 —— 但他真的知道自己在說什麼嗎？ 從事資安領域工作超過十年的專業資安記者「凱特．法茲尼」透過本書，將為您揭露資安世界的無數謊言 —— 外行資安主管的 "安全保證"、駭客對於自身成就的吹噓 —— 同時見證駭客與資安防護的正面對決！ 被外洩的個資、被綁架的商業機密都去了哪？駭客如何鎖定攻擊目標？而我們除了購買好一點的防毒軟體，還能如何躲開網路駭客的攻擊？ 如果你還無法理解網路犯罪的威脅，你必須得讀讀他們的故事。 #禍駭：網路犯罪世界的第一手紀實 #凱特‧法茲尼 👉 關於本書，我還能知道的是 —— ☆ 博客來 https://reurl.cc/O04pDX ☆ 誠 品 https://reurl.cc/AkOKzE ☆ 讀 冊 https://reurl.cc/R0XjQ9 ☆ 金石堂 https://reurl.cc/vqWeXo ☆ 時報悅讀網 https://reurl.cc/gWM017 ☆ 三民 https://reurl.cc/qg05qn ☆ momo https://reurl.cc/0jZpeA

《防疫時期的「非常手段」是否有侵害民眾權利之虞？》 編輯｜曾子薰 - ❙ 引起爭議的「萬華高風險族群」健保卡註記 據媒體報導指出，5月13日，為避免萬華茶藝室感染鏈持續擴散，中央流行疫情指揮中心要求電信業者配合，針對4月20日至5月15日期間有萬華足跡史的民眾，發送60萬封類細胞簡訊（SMS），並透過數據分析比對，找到可能染疫的高風險族群，在健保卡上增加註記，消息一出即引起軒然大波。 時代力量邱顯智立委也在27日提出質疑，表示決定該項高強度措施的「萬華地區高風險族群註記專案會議」中，除了不見台北地方政府官員，亦沒有專責法制機構人員出席，恐怕有違法違憲的疑慮，更擔憂「我們是不是已經跨過那條民主法治的紅線了」。 面對這些討論，指揮中心副指揮官陳宗彥於27、28兩日澄清，針對萬華高風險族群的註記將比照過去針對國外回來者的旅遊史註記，目的是為了找出潛在風險，也讓醫療院所可以更準確地掌握可能狀況，即時安排轉診與轉檢，純屬防疫考量，且到期（5月29日）將依法刪除註記，希望民眾不要誤解。 ❙ 因應防疫需求而生的「帝王條款」 當我們談論政府的防疫措施時，除了方便性與實際效用外，也不妨可以試著思考，當國家為求特定重大公益目的而大規模蒐集人民個資，是否應具有明確的法理依據和退場機制？未授權或未事前告知的資料蒐集又是否構成另一種權利侵害？ 2020年初，為及時控制COVID-19疫情，立法院通過〈嚴重特殊傳染性肺炎防治及紓困振興特別條例〉為防疫期間所可能面臨之情況處理提供法源依據，其中，本條例第7條寫道： 「中央流行疫情指揮中心指揮官為防治控制疫情需要，得實施必要之應變處置或措施。」乃為避免未規範狀況出現之概括條款。然而，什麼樣的處置及措施才是「必要的」？綜觀條例全文仍未見其標準及定義，更沒有對於例外情形的說明，這條法律在明確性上的重大瑕疵，在立法前便不斷受到討論，一年下來，也成為許多爭議中的癥結點。 而針對個人資料的蒐集與處置，此條例第8條則規定，得依指揮官指示對「違反或有違反隔離或檢疫命令之虞者」實施「錄影、攝影、公布其個人資料或為其他必要之防治控制措施或處置」，同樣模糊未定，故容易使民眾無所適從，在疫情升溫的情況下，加強力度的管制與手段同樣因沒有衡量標準，令權利受限或個資在不知情狀況下被蒐集的民眾感到恐慌。 ❙ 資訊隱私權的討論與反思 論及權利限制與公共利益之間的平衡，我們亦可回溯民國94年的〈釋憲603號解釋〉，戶籍法第8條曾規定，未按捺指紋供政府機關錄存者，請領國民身分證將不予發給。此規定被認為侵犯憲法保障之基本權，時任85位立法委員對此聲請釋憲，大法官並於該年度9月28日宣告該規定違憲，即刻失效。 解釋文指出：「指紋乃重要之個人資訊，個人對其指紋資訊之自主控制，受資訊隱私權之保障。」同時戶籍法中並未述明蒐集指紋的目的為何，即便為促進全體公共利益之考量而設此規定，仍不免有手段過當之嫌。 據此前例，編輯認為，指揮中心應將現行政策公開透明化，並詳細說明個人資料防護的機制、足跡資料的來源和保留時限，又或有無成立個資保護專責機構之必要，以稽核電信業者是否明確落實資安保護相關措施，這些都是非常時期下仍不可馬虎的重要保障，政府須謹守防疫需求與人民基本權利的中線，才能在抗疫有成之餘，符合民主精神與依法施政的治理原則。

【03/15-3/21 腦洞一週商業大事】#腦洞商業時事 #3月⠀ ⠀ ❶ 將來銀行總經理離職⠀ ⠀ ▍將來銀行的將來在哪裡？⠀ ⠀ 3/18日，將來銀行的總經理劉奕成離職，引起各方的震驚，也讓大家的目光關注到「將來銀行」這家公司的業務上。將來銀行是台灣目前呼聲高的純網銀前三家業者。除了將來銀行，樂天銀行、Line Bank都已通過金管會的核可，拿到銀行營業執照的純網銀業者。⠀ ⠀ 雖然官方給出劉奕成離職的答案是因為「個人生涯規劃」，但是因為最近業務上的前進困難，也不免讓外接有其他臆測。將來銀行在競爭對手紛紛取得營業執照後，卻遲遲無法通過金管會的關卡。金管會的主委黃天牧，過去就提到，在多次查訪將來銀行的過程，發現許多缺失（如：資訊系統、資安）都沒有達到主管機關的要求。⠀ ⠀ 團隊內部也因為不少資開發的問題，讓無卡提款、連結電子支付帳戶等功能都無法正常運作。而將來銀行的資訊系統則是委託股東中華電信一起開發，在中華電信沒有金融系統經驗的情況下，金融與資訊的工作價值觀衝突也被傳出在內部油然而生。⠀ ⠀ 在金融產業，如果沒有良好的資安維護，會產生的後果可說是非常巨大，也因此管控會非常地嚴格。在劉奕成辭退總經理後，職位會由董事長鍾福貴暫時代理。腦粉未來也可以持續觀察這個神秘的金融科技產業。⠀ ⠀ ❷ 臉書公關操作：感謝蘋果⠀ ⠀ ▍改變不了別人，就改變自己！⠀ ⠀ 蘋果在去年年底便重磅宣布，即將在今年初的 iOS14 推行新隱私政策。任何 App 有追蹤用戶的行為時，不管是透過蘋果在 iPhone 和 iPad 裡綁定的廣告識別碼（Identifier for Advertising，IDFA）或是第三方業者的追蹤機制，都必須事先詢問用戶是否允許。⠀ ⠀ 原本臉書以代表小企業之名，在紐約時報、華爾街日報和華盛頓郵報購買全版廣告，大力抨擊蘋果新的隱私政策。因為許多網路公司都會使用 IDFA 這個識別碼來收集用戶的使用數據，進行廣告的投放和評估廣告的效益。如果不能使用 IDFA（假設大部分的用戶可能都不會同意？）將不利於收集用戶資料和精準地投放個人化廣告，廣告的收益也會因此下降。⠀ ⠀ 但在3/18 臉書執行長 Mark Zuckerberg 的話鋒突然一轉，感謝蘋果新的隱私政策，讓臉書處於一個更有利的位置。因為當第三方追蹤管道弱化後，將會促使更多企業和商家們改到臉書和Instagram 銷售商品、進行商業活動，以便使用臉書原本就擁有的（第一方）用戶及用戶資料。⠀ ⠀ 臉書其實在2020年便推出了Facebook Shops和 Instagram Shops。接下來臉書將會引進更多的商品和功能，全力培植自家市集，為蘋果即將進行的大改動做好萬全的準備。⠀ ⠀ ❸ 臉書可能推出兒童版IG⠀ ⠀ ▍ 你知道IG有年齡限制嗎？⠀ ⠀ 不知道各位腦粉們是在什麼時候開始用IG呢？以利編自己大約是在高中時期入坑這款社交軟體，時至今日也用了將近六七年，可說是生活中不可或缺的娛樂管道，更別提現在還多了腦洞的帳號以及許許多多支持我們的粉絲，更感覺到其重要性。⠀ ⠀ 不過也因為平台上愈來愈多形形色色的內容出現，造成兒童使用上的疑慮，因此臉書日前便證實可能在未來推出兒童也能安心使用的IG。⠀ ⠀ 根據國外媒體報導，臉書有意針對未滿13歲兒童推出專屬的Instagram平台，內含許多安全把關功能，使家長可以放心地讓子女使用社交軟體。其實早在2019年，臉書為了保障兒童的心靈健康，規定用戶在申辦帳號時必須填寫生日欄位，低於13歲者不得註冊。不過就像許多國高中男生在某些時間點會突然短暫變身18歲一樣，這類的防護措施顯然是防君子不防小人，對兒童的保護相當有限。⠀ ⠀ 有鑑於此，臉書也在這幾年做了不少努力。像是在2020年4月22日臉書便對外宣布於全球70個國家推出兒童版通訊軟體messenger，除了讓家長有權利查看小孩的使用方式外，兒童也有特製的動圖與濾鏡可以選擇。日前IG的專案負責人Adam Mosseri接受媒體採訪時也表示，未來有可能開發的兒童版IG也會遵循類似模式，讓家長有權限查看子女的社群使用內容以及管控聯絡人等等，為孩童打造更無害善良的網路環境。⠀ ⠀ 以利編看到這則訊息是一則以喜一則以憂。喜的是臉書為孩童的社群網路安全進行的許多努力的確在往更有效的方向邁進，但也憂心時時受家長監控的社群會不會反倒讓孩童的選擇受限，失去社群軟體推廣自由交友的初衷。 ⠀ ⠀ ▶文案 #腦編 #千層編 #以利編 🖋⠀ 製圖 #千層編 🎨⠀ ⠀ 📍如果你喜歡這篇文章，請幫我們按個愛心、或是分享文章讓更多人看到🙌⠀⠀ 📍當然別忘了追蹤 @big.brainhole，我們每週一、六固定分享商業新知🤯⠀⠀ 📍更多商業時事請看 👉 #腦洞商業時事⠀⠀ ⠀ #腦洞大開#bigbrainhole#腦洞商業時事#將來銀行#網銀#純網銀#劉奕成 #臉書#兒童#網路安全#IG帳號#facebook#apple#ios#廣告#行銷#平台#市集#商品